個人計算機的網絡安全問題與防范探討

王煜國

（吉林工商學院 吉林 130000）

1 當代計算機網絡安全問題發展現狀

1.1 未來網絡普及化將會增強網絡風險

21世紀Internet將會得到進一步普及，只要表現為：一方面，受市場經濟網絡化趨勢的影響，社會生產、經營、貿易等活動都將利用網絡完成，實現跨地域高效率操作，而企業或組織內部，為了滿足日常管理的需要，將會建立內部通信平臺，實現企業整體監管，提高生產效率。另一方面，人們通過手機、電腦等形式連接互聯網，實現信息交互、資料查詢、娛樂、網上購物方面。最新統計顯示：“截至2012年6月底，中國網民數量達到5.38億，互聯網普及率為39.9%。在普及率達到約四成的同時，中國網民增長速度延續了自 2011年以來放緩的趨勢，2012年上半年網民增量為2450萬，普及率提升1.6個百分點。截至2012年12月底，新浪微博注冊用戶已超5億，同比大幅增長74%，日活躍用戶數達到4620萬。”如此驚人的增長數據，在反映出我國互聯網普及趨勢之外，還客觀的反映了一個問題：網民數量的增加，給互聯網帶來更多的壓力，主要是關于網絡風險方面，為不法分子提供了更多的可趁之機，從近年來我國網絡犯罪案件來看，網絡無疑成為了一些盜竊、詐騙分子的天堂，網民安全受到嚴重威脅。

1.2 受眾思想意識的進步，提高了對網絡安全技術的要求

“事物之間的聯系總是普遍存在的”，由于網絡風險的持續性和普遍性存在，使得網絡受眾的安全思想意識得到了提升，在網絡產品（聊天工具、文件傳遞、購物軟件、電腦保護軟件等）方面的安全性能需求進一步提高。以殺毒軟件為例，要求軟件及時更新，具備高效殺毒能力，并且在電腦數據保護、還原等方面具有相當的水準。

1.3 科技發展下，現實問題日益突出

當前網絡中普遍存在間諜軟件、垃圾信息、惡意代碼（病毒）、惡意插件等各類網絡隱患，嚴重威脅網絡安全，同時又因為其本身技術的不斷更新，使人防不勝防。例如著名病毒“熊貓燒香”，在短短兩個月時間內，變異出了50多種不同的病毒，給社會帶來了相當大的困擾。根據問題制定對策必然是不可取的，網絡安全技術的發展，網絡安全技術應當走在安全隱患的前面，不斷更新和完善，做好嚴密的防守工作。

2 個人計算機網路安全防范措施

2.1 防火墻技術

防火墻技術是當下基于網絡環境下最為普及的網絡安全技術。其運作機理是以通過設立內部網絡屏障，以有效避免網絡數據被外界環境中的不良因素影響，在網絡防火墻設立過程中，未經用戶授權及允許的網絡外界用戶無法對網絡進行訪問，這便為網絡中的數據提供了安全的運行環境，有效避免了網絡外界因素對其的影響或破壞。防火墻技術的實質是通過網絡硬件和軟件的結合，在不同網絡之間建立起安全網關，通過網關實現對內部網絡的數據的保護，使其免受外界因素影響，在防火墻體系的構建中，除了應用網關還包括過濾系統，驗證工具和訪問政策等三種結構，不同結構在網絡運行過程中分別對IP包進行檢驗，一旦發現包中的數據信息無法與防火墻規則相符，便丟棄該包，進而有效保障網絡運行環境的安全。

2.2 SCM技術

SCM技術即供應鏈管理技術，是通過在供應商和用戶之間建立起供應鏈機制，進而實現對物流的規劃與控制。在供應鏈管理技術中，信息手段的采用被應用于核心企業的物流管理和資金流通過程中，企業中各部門在供應鏈連接的作用下，對企業運行過程中涉及到的用戶，采購商和供應商等市場資源進行協調并整合，通過對其進行科學有效的管理來實現企業運營流程的進一步優化。在 SCM 技術中，為進一步提升企業的管理效率，還應對企業運營中的商品質量，銷售時間和成本計算等各環節進行全面分析，以保障企業運營效益的優化控制。

2.3 IDS技術

IDS技術的本質是對系統入侵者進行檢測的技術，由于該技術能夠對系統入侵進行高效檢測，因此被廣泛應用于當下網絡環境的安全維護中。IDS系統在運行過程中，能夠依照既定的安全策略對計算機系統及網絡環境進行嚴密監視，并通過對網絡數據的嚴格審計以發現可疑的文件，最終通過處理以實現對計算機網絡環境的有效維護。與其他網絡系統不同，IDS系統具有更為細致的網絡檢測機制，能夠檢測出網絡環境下的敏感文件甚至目錄或端口，以此進一步拓寬入侵系統線索的查找范圍，進而更為有力的保障計算機網絡環境的安全。

2.4 數據加密技術

作為最為基礎的計算機網絡安全技術，數據加密技術是通過數據變換或數據置換等方法對數據內容進行變形，進而達到數據保護的目的。數據在經過變形后，會經過網絡中的數據傳輸途徑進行傳輸或儲存。由于傳輸的信息經過精密的數據加工，并且對應的數據也需要特定的數據碼進行翻譯，所以利用數據加密技術能夠保證網絡數據傳輸過程中的安全性。伴隨著當下計算機網絡技術和數據信息技術的突飛猛進，數據加密技術進一步提升了對數據完整性的保障和數據身份的鑒定。為有效實現對數據完整性的保障，數據加密技術子添加了數字簽名程序，即通過在數據發送方對數據進行傳輸過程中將數據進行簽名處理，通過簽名對數據內容進行標記，并同數據內容一起發送出去。在數據接收端接收到數據后，首先要將數據簽名與對應的數據進行比較，通過數據和簽名進行對比審核來判定數據內容是否完整，以此實現數據完整性的有效維護。

3 總結語

基于計算機網絡市場需求下的網絡安全技術的開發與實現，是當代網絡建設中刻不容緩的任務，對于社會秩序的穩定、社會市場經濟建設等均有著重要影響。唯有堅持“以發展的眼光看待網絡，以務實的態度對待網絡安全技術，以辯證的視角審視網絡風險”，并發揮科研機構、政府部門、社會其他力量的綜合能動性，必能營造高端、安全、正常的網絡通信環境。

[1]李傳金.淺談計算機網絡安全的管理及其技術措施[J].黑龍江科技信息，2011（26）．

[2]譚春玲.淺析計算機網絡安全技術[J].科技信息（學術研究），2007（28）．